搜索

[17985] 2021-04-25_2021护网公布漏洞清单

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-04-25_2021护网公布漏洞清单 2 0 2 1 护 网 公 布 漏 洞 清 单 H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 2 5 2 0 2 1 护 网 1 5 天 ， 初 步 统 计 公 布 了 4 7 个 漏 洞 ， 整 理 如 下 4 月 月 8 日 日 启 明 星 辰 天 清 汉 马 U S G 防 火 墙 存 在 逻 辑 缺 陷 漏 洞 （ 历 史 漏 洞 ）   |   C N V D - 2 0 2 1 - 1 7 3 9 1   启 明 星 辰 天 清 汉 马 U S G 防 火 墙 存 在 逻 辑 缺 陷 漏 洞 （ 历 史 漏 洞 ）   |   C N V D - 2 0 2 1 - 1 7 3 9 1   [ 启 明 星 辰   天 清 汉 马 U S G 防 火 墙   逻 辑 缺 陷 漏 洞   C N V D - 2 0 2 1 - 1 2 7 9 3 ]   禅 道 项 目 管 理 软 件 1 1 . 6   |   [ 禅 道   1 1 . 6   s q l 注 入 漏 洞 ]   金 山 W P S （ 历 史 漏 洞 C V E - 2 0 2 0 - 2 5 2 9 1 ）   |   通 过 点 击 触 发 W P S 内 置 浏 览 器 R C E   [ 金 山 W P S 存 在 远 程 堆 损 坏 漏 洞 ]   金 山 V 8 / V 9 终 端 安 全 系 统   |   [ 金 山   V 8   - V 9   终 端 安 全 系 统 漏 洞 合 集 ]   金 山 V 8 终 端 安 全 系 统   |   [ 金 山   V 8   终 端 安 全 系 统   p d f _ m a k e r . p h p   命 令 执 行 漏 洞 ]   天 擎     |   [ 天 擎 越 权 访 问 ]   致 远 O A   |   [ 致 远 O A   a j a x . d o   任 意 文 件 上 传 漏 洞 ]   致 远 O A   |   [ 致 远 O A   前 台 g e t s h e l l   复 现 ] [ 致 远 O A 任 意 文 件 上 传 ]   齐 治 堡 垒 机   |   存 在 命 令 执 行 漏 洞 ， P O C 疑 似 已 流 出     深 信 服 E D R （ 历 史 漏 洞 ）   |   [ 深 信 服 E D R 远 程 命 令 执 行   C N V D - 2 0 2 0 - 4 6 5 5 2 ]   深 信 服 V P N （ 历 史 漏 洞 ）   |   [ 深 信 服   S S L   V P N   客 户 端 远 程 文 件 下 载 ]   j a c k s o n   |   存 在 反 序 列 化 漏 洞 ， P O C 疑 似 已 流 出     t o m c a t   |   存 在 反 序 列 化 命 令 执 行 漏 洞 ， P O C 疑 似 已 流 出     泛 微 O A 9   |   [ 泛 微 O A 9 前 台 任 意 文 件 上 传 ] )     泛 微 O A 8   |   [ 泛 微 O A 8 前 台 S Q L 注 入 ]   C o r e M a i l   |   [ C o r e m a i l 文 件 上 传 漏 洞 P O C   -   钓 鱼 ]   用 友 N C 6 . 5   |   [ 用 友 N C 反 序 列 化 ]   [ 用 友   N C   反 序 列 化 R C E 漏 洞 ]   d u b b o   |   存 在 反 序 列 化 命 令 执 行 漏 洞 ， P O C 疑 似 已 流 出   |   W e b l o g i c   |   [ 某 w e b l o g i c 的 T 3 反 序 列 化 0 d a y 分 析 ]   [ W e b l o g i c   T 3   反 序 列 化 远 程 代 码 执 行 漏 洞 ]   和 信 创 天 云 桌 面 全 版 本   |   [ 和 信 创 天 云 桌 面 命 令 执 行 ] [ 和 信 创 天 云 桌 面 系 统   远 程 命 令 执 行   R C E 漏 洞 ]   红 帆 O A   |   存 在 任 意 文 件 写 入 漏 洞 ， P O C 疑 似 已 流 出   |
  E x c h a n g e   |   [ M i c r o s o f t   E x c h a n g e   S e r v e r 远 程 执 行 代 码 漏 洞 ]   S h i r o   |   存 在 N d a y 漏 洞 ， P O C 疑 似 已 流 出   |   金 蝶 云 K 3 C l o u d 全 版 本   |   存 在 命 令 执 行 漏 洞 ， ， P O C 疑 似 已 流 出   |   用 友 U 8 C l o u d 版 本   |   存 在 命 令 执 行 ， P O C 疑 似 已 流 出   |   H 3 C 计 算 机 管 理 平 台 2 0 1 6 年 版 本   |   [ H 3 C   S e c P a t h 运 维 审 计 系 统 任 意 用 户 登 录 漏 洞 ]   1 8 号 获 取 详 细 信 息   |   帆 软 V 9   |   [ 帆 软   V 9 g e t s h e l l   F i n e R e p o r t   V 9 ]   [ 帆 软   V 9   任 意 文 件 覆 盖 文 件 上 传 ]   天 眼     |   存 在 0 d a y 漏 洞 ， P O C 疑 似 已 流 出   |   默 安 蜜 罐 管 理 平 台   |   [ 默 安 蜜 罐 管 理 平 台 未 授 权 问 ]   J e l l y f i n < 1 0 . 7 . 1 版 本 （ 历 史 漏 洞 ）   |   [ J e l l y f i n 未 授 权 任 意 文 件 读 取     用 友 E R P - N C   |   存 在 目 录 遍 历 漏 洞   |   快 排 C M S   |   [ 快 排 C M S   任 意 文 件 上 传 漏 洞 ]   快 排 C M S   |   [ 快 排 C M S   信 息 泄 露 漏 洞 ]   快 排 C M S   |   [ 快 排 C M S   后 台 X S S 漏 洞 ] 4 月 月 9 日 日 A p a c h e   S o l r   |   [ a p a c h e   S o l r   存 在 任 意 文 件 读 取 ]   亿 邮 电 子 邮 件 系 统   |   [ 亿 邮 电 子 邮 件 系 统   远 程 命 令 执 行 漏 洞 ]   天 融 信 D L P   |   [ 天 融 信 d l p - 未 授 权 + 越 权 ]   奇 安 信 V P N   |   [ 奇 安 信 V P N 前 台 存 在 R C E ]   D z z O f f i c e ≤ 2 . 0 2   |   [ D z z O f f i c e 最 新 版 R C E ( 随 机 数 问 题 ) ]   蓝 凌 O A   |   [ 蓝 凌 o a 任 意 文 件 写 入 ]   蓝 凌 O A   |   [ 蓝 凌 O A   E K P   后 台 S Q L 注 入 漏 洞   C N V D - 2 0 2 1 - 0 1 3 6 3 ] [ 蓝 凌 O A   E K P   后 台 S Q L 注 入 漏 洞   C N V D - 2 0 2 1 - 0 1 3 6 3 ]   致 远 O A   |   [ 致 远 O A 远 程 代 码 执 行 漏 洞 ]   |   浪 潮 云 C l u s t e r E n g i n e V 4 . 0   |   [ 浪 潮   C l u s t e r E n g i n e V 4 . 0   任 意 命 令 执 行 ] O n e B l o g ≤ V 2 . 2 . 1   |   [ O n e B o l g 远 程 命 令 执 行 ] [ O n e B l o g   小 于 v 2 . 2 . 1   远 程 命 令 执 行 漏 洞 ] 4 月 月 1 0 日 日 浪 潮 云 C l u s t e r E n g i n e V 4 . 0   |   [ 浪 潮 C l u s t e r E n g i n e V 4 . 0   s y s S h e l l   任 意 命 令 执 行 漏 洞 ]   浪 潮 云 C l u s t e r E n g i n e V 4 . 0   |   [ 浪 潮 C l u s t e r E n g i n e V 4 . 0   任 意 用 户 登 录 漏 洞 ]   齐 治 堡 垒 机   |   [ 齐 治 堡 垒 机 任 意 用 户 登 录 漏 洞 ]   山 终 端 安 全 系 统   V 8 / V 9   |   [ 金 山 终 端 安 全 系 统   V 8 / V 9 存 在 文 件 上 传 漏 洞 ]
  奇 安 信 N S - N G F W   网 康 防 火 墙   |   [ 奇 安 信   网 康 下 一 代 防 火 墙   R C E   云 尚 在 线 客 服 系 统   |   存 在 任 意 文 件 上 传   |   泛 微 O A 8   e - m o b i l e   |   [ 泛 微 O A     e - m o b i l e 4 . 0 - 6 . 6   S Q L 注 入 漏 洞 ]   泛 微 O A 8   e - m o b i l e   |   [ 泛 微 e - m o b i l e   0 d a y ] 4 月 月 1 1 日 日 F O F A 指 纹   t i t l e = " 流 媒 体 管 理 服 务 器 "   |   [ H I K V I S I O N   流 媒 体 管 理 服 务 器   后 台 任 意 文 件 读 取 漏 洞   C N V D - 2 0 2 1 - 1 4 5 4 4 ] F a s t j s o n   0 d a y   |   疑 似 0 d a y ， 视 频 确 认 存 在   | A p a c h e   S o l r   |   [ A p a c h e   S o l r   任 意 文 件 下 载 / S S R F   P O C ] 4 月 月 1 2 日 日 G o o g l e   C h r o m e ≤ 8 9 . 0 . 4 3 8 9 . 1 1 4   |   [ C h r o m e   远 程 代 码 执 行 0 D a y 漏 洞 ]   N a g i o s   N e t w o r k   A n a l y z e r   |   [ N a g i o s   N e t w o r k   A n a l y z e r   S Q L   注 入 漏 洞 -   C V E - 2 0 2 1 - 2 8 9 2 5 ]   蓝 凌 O A   |   [ 蓝 凌 O A 密 码 重 置 漏 洞 ]   瑞 捷     |   [ 锐 捷 R G - U A C 统 一 上 网 行 为 管 理 审 计 系 统 存 在 账 号 密 码 信 息 泄 露 ] [ 锐 捷   R G - U A C   统 一 上 网 行 为 管 理 审 计 系 统   账 户 硬 编 码 漏 洞 ]   | 4 月 月 1 3 日 日 I B O S 数 据 库 模 块   |   [ I B O S   数 据 库 模 块   任 意 文 件 上 传 漏 洞 ]   | P H P   z e r o d i u m   |   [ P H P   z e r o d i u m 后 门 漏 洞 ]   | 迅 雷     |   [ 迅 雷 1 1 存 在 二 进 制 漏 洞   -   C N V D - 2 0 2 1 - 1 8 2 7 4 ] | A p a c h e   S o l r   |   [ A p a c h e   S o l r 服 务 器 端 请 求 伪 造 漏 洞   -   C V E - 2 0 2 1 - 2 7 9 0 5 ]   | A p a c h e   S o l r   |   [ A p a c h e   S o l r 数 据 集 读 写 漏 洞   -   C V E - 2 0 2 1 - 2 9 9 4 3 ] A p a c h e   S o l r   |   [ A p a c h e   S o l r 敏 感 信 息 泄 漏 漏 洞   -   C V E - 2 0 2 1 - 2 9 2 6 2 ] 4 月 月 1 4 日 日 A p a c h e   O F B i z 反 序 列 化 漏 洞   |   [ A p a c h e   O F B i z   R M I 反 序 列 化 漏 洞   C V E - 2 0 2 1 - 2 6 2 9 5 ]   |   E M P 平 台   |   [ E M P 平 台 任 意 文 件 上 传 漏 洞 ]   |   J D - F r e e F u c k 后 台 命 令 执 行   |   [ J D - F r e e F u c k   后 台 命 令 执 行 漏 洞 ]   |   M i c r o s o f t   E x c h a n g e   |   [ M i c r o s o f t   E x c h a n g e   S e r v e r 远 程 执 行 代 码 漏 洞 ]   |   天 融 信 （ 历 史 漏 洞 ）   |   [ 天 融 信 接 入 网 关 系 统 存 在 弱 口 令   -   C N V D - 2 0 2 1 - 0 8 4 0 7   |   奇 安 信 天 擎 终 端 安 全 管 理 系 统   |   存 在 任 意 文 件 上 传   |   G o o g l e   C h r o m e   V 8 引 擎   |   [ G o o g l e   C h r o m e V 8 引 擎 远 程 代 码 执 行 0 d a y 漏 洞 ]
4 月 月 1 5 日 日 通 达 O A   |   [ 通 达 O A 存 在 命 令 执 行 漏 洞   -   C N V D - 2 0 2 1 - 2 1 8 9 0 ]   | J o o m l a   |   [ J o o m l a   X S S 漏 洞 ]   | T o n g W e b   |   [ t o n g w e b 文 件 上 传 漏 洞 ]   | 4 月 月 1 6 日 日 W e b l o g i c   |   [ W e b l o g i c   T 3   反 序 列 化 远 程 代 码 执 行 漏 洞 ]   | 微 信     |   [ 青 藤 捕 获 在 野 微 信 0 d a y 漏 洞 （ c h r o m e   0 d a y 利 用 ） ] [ 利 用 微 信 内 置 浏 览 器 C h r o m e 漏 洞 实 现 远 控 ] 浪 潮 E R P   |   [ 浪 潮 E R P 系 统 远 程 代 码 执 行 漏 洞 ] | 4 月 月 1 7 日 日 深 信 服   |   [ 深 信 服 安 全 感 知 平 台 存 在 存 储 型 跨 站 脚 本 漏 洞 |   泛 微     |   [ 泛 微 某 系 统 疑 似 存 在 文 件 上 传 漏 洞 ] |   T P - C O U P O N   |   [ T P - C O U P O N 存 在 S Q L 注 入 漏 洞   -   C N V D - 2 0 2 1 - 2 1 8 8 9 ]   | 4 月 月 1 8 日 日 小 鱼 易 连 视 频 会 议 系 统   |   [ 小 鱼 易 连 视 频 会 议 系 统 存 在 0 d a y ] H 3 C   S e c P a t h 运 维 审 计 系 统   |   [ H 3 C   S e c P a t h 运 维 审 计 系 统 任 意 用 户 登 录 漏 洞 ] C o r e m a i l   |   [ 历 史 漏 洞 o r e m a i l   邮 箱 系 统 路 径 穿 越 漏 洞 ] 4 月 月 2 0 日 日 |   微 信     |   [ 微 信 最 新 版 本 3 . 2 . 1 1 . 1 5 1   G o o g l e 内 核 p o c 利 用 上 线 c s 方 式 ] 信 息 源 于 网 上 整 理 。 链 接 :   h t t p s : / / p a n . b a i d u . c o m / s / 1 q c v - 1 u k d L y Z X T K s n M Q - s L Q   提 取 码 :   n j c 1  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理